公部门内部控制与风险管理

自2004年COSO委员会提出《企业风险管理一整合架构》以来，世界各国公私部门、国际组织等竞相倡议导入此新架构。例如，英国财政部2004年订定《风险管理——原则与观念（简称橘皮书）》；澳洲财政部2007年订定《维多利亚政府风险管理架构》；

“企业风险评估”观念与实务

“风险评估”是COSO内部控制整合架构（简称ICIF）五大要素之一，在控制环境要素之后，控制活动要素之前。同时也是COSO企业风险管理整合架构八大要素之一，在事项辨认要素之后、风险回应要素之前。“风险评估”之目的，在评估企业个别及整体风险大小，俾利聚焦于管理阶层所关注最重要的各种威胁及机会，以及奠立风险回应之坚实基础。

稽核发现的规范与实务

国际内部稽核执业准则2400结果的沟通及2410沟通标准分别规范“内部稽核人员须与有关人员沟通专案结果”、“沟通内容，须包含专案的目的与范围，以及合适的结论、建议与行动计划”，而实务咨询2410-1沟通的标准则针对内部稽核最终报告的格式及内容提供详细实务指引。实务上，内部稽核人员最常面临来自稽核客户的挑战，除了稽核过程搜集稽核证据的阻碍外，当属稽核结论与建议意见不为稽核客户所接受，甚至因而引发稽核人员与管理层间的冲突或紧张关系。为降低稽核客户或稽核人员可能发生逻辑推理谬误，提高双方协调合作效果，本文介绍沟通稽核结果的核心观念、实务咨询规范、稽核发现基准，进而以实务个案说明常见缺失并提出修正意见，与稽核同业分享强化稽核发现的方法。

公共部门内部稽核之创新与蜕变

一．前言 近年来，公私部门各机构乃至机构内各单位、各种任务编组团队，最热门的专业话题就是“创意”（Creativity）及“创新”（Innovation），毋庸置疑，两者应与机构之营运、财务、法律遵循及信息科技管理等息息相关，且与治理、风险管理、内部控制、绩效管理、质量管理等并行相依，至其与内部稽核有何关联？

公共部门内部稽核实务与发展方向

各国政府基于政治、财务及组织结构等因素，正考虑开展政府内部稽核作业活动之再造工程，其中最令人关注及较具争议性的议题包括稽核单位管理（究应采取集权或分权模式）、稽核主管的报告关系、稽核单位之资源、

增进内部稽核价值

丹尼·拜伦（DennisK．Beran）理事长以2011～2012年国际内部稽核协会主题“评估内部稽核人员攸关性（AssessOurRelevance）”为开场，强调内部稽核人员应持续对利害关系人及其专业维持高度的攸关性，因为藉由评估自我攸关性，可激励自我努力成为组织不可或缺的重要资产。何谓内部稽核人员攸关性，具体而言就是内部稽核人员是否能为利害关系人带来价值，